Inquietantes Revelaciones sobre Televisores LG
Investigación de Gamers Nexus
Gamers Nexus ha descubierto que los televisores LG escanean toda la red Wi-Fi de un hogar y pueden captar audio a través del micrófono, incluso cuando parecen apagados o están desconectados de internet.
En mayo, LG llegó a un acuerdo con reguladores de Texas para cesar la recolección de datos de visualización sin el consentimiento informado de los usuarios.
Investigadores de seguridad independientes encontraron vulnerabilidades no corregidas que permiten el acceso remoto y código de proxy residencial, el cual redirige el tráfico de internet de extraños a través de la conexión de un hogar.
¿Qué hace un televisor LG cuando no hay nadie mirando?
La empresa de medios digitales Gamers Nexus, en colaboración con el revisor de hardware Level1Techs y tres investigadores de seguridad independientes, pasó más de 500 horas y invirtió aproximadamente $70,000 para descubrirlo. La conclusión es que LG realiza muchas más acciones de las que se publicitan.
Escaneo de la red y captura de audio
El equipo descubrió que los televisores LG utilizan el protocolo UPnP para escanear toda la red Wi-Fi del hogar, mapeando teléfonos, laptops y dispositivos inteligentes conectados. En una de sus pruebas, lograron extraer audio del micrófono de un televisor con la pantalla apagada, incluso después de haberlo desconectado completamente de internet.
- El software de Reconocimiento Automático de Contenido (ACR) recolecta datos de lo que se muestra en la pantalla y lo convierte en una huella digital.
- Los televisores LG continúan rastreando incluso cuando se utilizan como monitores HDMI.
Preocupaciones sobre la privacidad
A pesar de que LG afirma que sus televisores «no recolectan, graban ni almacenan conversaciones ambientales», la evidencia presentada sugiere lo contrario. Los comandos de voz se convierten en texto y se guardan en registros dentro del dispositivo. El micrófono permanece activo por 10 a 15 segundos después de que alguien deja de hablar, capturando lo que se dice en la habitación.
Ejecutivos de LG y la estrategia publicitaria
Los ejecutivos de publicidad de LG son sinceros sobre el valor que encuentran en los datos. La estrategia está dirigida a conectar los hábitos de visualización en el televisor con otros dispositivos en el hogar. Según LG, el comprador del televisor posee el dispositivo, pero lo que se ve y se escucha es propiedad de la compañía.
Vulnerabilidades de seguridad
Los investigadores también encontraron fallas de ejecución de código remoto en los televisores LG que aún no han sido completamente parcheadas. Una de estas vulnerabilidades permite a un atacante acceder al televisor a través de un navegador incorporado. Además, se identificó código de proxy residencial en aproximadamente el 42% de las aplicaciones en la tienda webOS de LG.
Situación legal y derechos del consumidor
Los términos y condiciones de LG sobre sus televisores superan las 30,000 palabras, lo que equivale a tres o cuatro horas de lectura. Tras la publicación del primer informe de Gamers Nexus en julio, LG agregó una cláusula de arbitraje forzado que limita las acciones legales de los consumidores.
En mayo, el fiscal general de Texas, Ken Paxton, anunció un acuerdo que obliga a LG a obtener consentimiento informado antes de recopilar datos de visualización de ACR. Sin embargo, el botón «No vender mi información personal» permanece desactivado por defecto antes de que un comprador se conecte a internet.
Un problema recurrente en la industria tecnológica
Este tipo de inconvenientes son comunes en empresas de tecnología que sacrifican la privacidad por conveniencia. Gambers Nexus está recaudando fondos para investigar a otras marcas de televisores inteligentes y casos legales están abiertos contra varias compañías.
Boletín Diario de Noticias
Recibe las principales noticias y características originales, un pódcast, videos y más cada día.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
